Tech Insights
YoomとWAN-SignがAPI連携開始、ハイパーオートメーションによる契約業務の効率化を実現
Yoom株式会社が提供するハイパーオートメーションツール「Yoom」と、ＮＸワンビシアーカイブズの電子契約・契約管理サービス「WAN-Sign」がAPI連携を開始。160種以上のツールとの連携が可能になり、契約書の作成から管理までの業務フローを自動化。企業の業務効率化とDX推進に大きく貢献すると期待される。
YoomとWAN-SignがAPI連携開始、ハイパーオートメーションによる契約業務の効率化を実現
Yoom株式会社が提供するハイパーオートメーションツール「Yoom」と、ＮＸワンビシアーカイブズの電子契約・契約管理サービス「WAN-Sign」がAPI連携を開始。160種以上のツールとの連携が可能になり、契約書の作成から管理までの業務フローを自動化。企業の業務効率化とDX推進に大きく貢献すると期待される。
グローバル・ブレインがRUTILEAへ追加出資、AI開発プラットフォーム事業の成長を後押し
グローバル・ブレイン株式会社がバーティカルAIおよびAI開発プラットフォームを提供する株式会社RUTILEAへ追加出資を実行。RUTILEAは特定業界向けAI開発と生成AI開発用GPUクラウドサービスを提供し、AI開発の効率化を支援。グローバル・ブレインはRUTILEAの高い技術力と生成AI開発市場のポテンシャルを評価し、島津製作所とともに事業成長に貢献する方針。
グローバル・ブレインがRUTILEAへ追加出資、AI開発プラットフォーム事業の成長を後押し
グローバル・ブレイン株式会社がバーティカルAIおよびAI開発プラットフォームを提供する株式会社RUTILEAへ追加出資を実行。RUTILEAは特定業界向けAI開発と生成AI開発用GPUクラウドサービスを提供し、AI開発の効率化を支援。グローバル・ブレインはRUTILEAの高い技術力と生成AI開発市場のポテンシャルを評価し、島津製作所とともに事業成長に貢献する方針。
トレイダーズ証券、高校生向け金融経済教育プログラムを実施、FX取引やAI技術の学習機会を提供
トレイダーズ証券が2024年8月13日、高校生を対象とした金融経済教育プログラムを実施した。NPO法人JUKEと協力し、ジョブシャドウイング形式で為替ディーラーの業務観察やデモトレード体験を提供。また、生成AIソリューション「AIサポートデスク」の学習も含め、金融業界の最新動向を学ぶ機会を創出。若年層の金融リテラシー向上を目指す取り組みとして注目される。
トレイダーズ証券、高校生向け金融経済教育プログラムを実施、FX取引やAI技術の学習機会を提供
トレイダーズ証券が2024年8月13日、高校生を対象とした金融経済教育プログラムを実施した。NPO法人JUKEと協力し、ジョブシャドウイング形式で為替ディーラーの業務観察やデモトレード体験を提供。また、生成AIソリューション「AIサポートデスク」の学習も含め、金融業界の最新動向を学ぶ機会を創出。若年層の金融リテラシー向上を目指す取り組みとして注目される。
日立製作所がIoTと生成AIを活用した新入社員向けプロトタイピング研修を実施、デジタル人材育成に注力
dotstudio株式会社と日立アカデミーが協同で、株式会社日立製作所のコネクティブインダストリーズセクターの新入社員向けに「IoT x 生成AIプロトタイピング研修」を実施。最新のGPT-4o技術を活用し、ハンズオン形式でプロトタイプ開発を体験。99%の受講者が満足と回答し、デジタル人材育成の新たな取り組みとして注目を集めている。
日立製作所がIoTと生成AIを活用した新入社員向けプロトタイピング研修を実施、デジタル人材育成に注力
dotstudio株式会社と日立アカデミーが協同で、株式会社日立製作所のコネクティブインダストリーズセクターの新入社員向けに「IoT x 生成AIプロトタイピング研修」を実施。最新のGPT-4o技術を活用し、ハンズオン形式でプロトタイプ開発を体験。99%の受講者が満足と回答し、デジタル人材育成の新たな取り組みとして注目を集めている。
データグリッドの画像生成AI論文がWACV 2025に採択、Harmonizing Atten...
データグリッドの画像生成AI論文「Harmonizing Attention: Training-free Texture-aware Geometry Transfer」がWACV 2025に採択された。拡散モデルを基に開発されたHarmonizing Attentionは、テクスチャと幾何学的特徴の独立した抽出・生成を可能にし、物体転写タスクで世界最高精度を達成。この技術は既に製造業向けAIデータ生成基盤「Anomaly Generator」に搭載されている。
データグリッドの画像生成AI論文がWACV 2025に採択、Harmonizing Atten...
データグリッドの画像生成AI論文「Harmonizing Attention: Training-free Texture-aware Geometry Transfer」がWACV 2025に採択された。拡散モデルを基に開発されたHarmonizing Attentionは、テクスチャと幾何学的特徴の独立した抽出・生成を可能にし、物体転写タスクで世界最高精度を達成。この技術は既に製造業向けAIデータ生成基盤「Anomaly Generator」に搭載されている。
スカイディスクが愛知県のスタートアッププログラムに採択、地域ものづくり企業のDX推進を支援へ
株式会社スカイディスクが愛知県の「AICHI CO-CREATION STARTUP PROGRAM 2024」に採択された。AI搭載生産計画DXサービス「最適ワークス」を通じて、地域ものづくり企業のDX推進を支援する。2025年3月までに地域パートナーと協力し、DXに関する情報発信や啓もう活動を展開予定。製造業の競争力強化に貢献する取り組みとして注目される。
スカイディスクが愛知県のスタートアッププログラムに採択、地域ものづくり企業のDX推進を支援へ
株式会社スカイディスクが愛知県の「AICHI CO-CREATION STARTUP PROGRAM 2024」に採択された。AI搭載生産計画DXサービス「最適ワークス」を通じて、地域ものづくり企業のDX推進を支援する。2025年3月までに地域パートナーと協力し、DXに関する情報発信や啓もう活動を展開予定。製造業の競争力強化に貢献する取り組みとして注目される。
QSimulateとJTがAI創薬技術開発で戦略的パートナーシップを締結、量子シミュレーション...
QSimulateとJTが戦略的パートナーシップを締結し、AI創薬技術の開発を加速。QSimulateの量子シミュレーション技術をJTの独自AI創薬技術に統合することで、画期的オリジナル新薬の開発スピードアップを目指す。物理シミュレーションとAIの連携により、医薬品化合物の作用機構をより詳細に解析し、効率的なAI学習を実現。創薬プロセスの革新が期待される。
QSimulateとJTがAI創薬技術開発で戦略的パートナーシップを締結、量子シミュレーション...
QSimulateとJTが戦略的パートナーシップを締結し、AI創薬技術の開発を加速。QSimulateの量子シミュレーション技術をJTの独自AI創薬技術に統合することで、画期的オリジナル新薬の開発スピードアップを目指す。物理シミュレーションとAIの連携により、医薬品化合物の作用機構をより詳細に解析し、効率的なAI学習を実現。創薬プロセスの革新が期待される。
CuelとキャスターがITスキルを備えた経理人材育成で業務提携、リモートワークと専門性向上の機...
Cuelとキャスターが経理人材育成を目的とした業務提携を締結。Cuelのオンライン経理スクールとキャスターのリモートワーク採用力を組み合わせ、ITスキルを備えた即戦力の経理人材を育成。経理業務のクラウド化に対応し、キャリアアップや理想の働き方を目指す女性経理人材の支援を強化。経理領域の人材不足解消と新しい働き方の実現を目指す。
CuelとキャスターがITスキルを備えた経理人材育成で業務提携、リモートワークと専門性向上の機...
Cuelとキャスターが経理人材育成を目的とした業務提携を締結。Cuelのオンライン経理スクールとキャスターのリモートワーク採用力を組み合わせ、ITスキルを備えた即戦力の経理人材を育成。経理業務のクラウド化に対応し、キャリアアップや理想の働き方を目指す女性経理人材の支援を強化。経理領域の人材不足解消と新しい働き方の実現を目指す。
APTOがharBestの新機能を発表、AIデータ処理の効率化と品質向上に貢献
株式会社APTOがAIデータプラットフォーム「harBest」の新機能とアップデートを発表。多角形アノテーション機能の改善、ページネーション機能の強化、MSCOCO形式スナップショットの機能拡張など、ユーザビリティと作業効率の向上を図る多くの更新が実施された。これらの機能強化により、AIデータ処理の効率化と品質向上が期待される。
APTOがharBestの新機能を発表、AIデータ処理の効率化と品質向上に貢献
株式会社APTOがAIデータプラットフォーム「harBest」の新機能とアップデートを発表。多角形アノテーション機能の改善、ページネーション機能の強化、MSCOCO形式スナップショットの機能拡張など、ユーザビリティと作業効率の向上を図る多くの更新が実施された。これらの機能強化により、AIデータ処理の効率化と品質向上が期待される。
GigalogyがAIスマートアプリ開発ツール「Maira」をリリース、企業のAI活用を加速
Gigalogy株式会社が生成AIを用いたスマートアプリケーション開発プラットフォーム「Maira」をリリース。ノーコードで最短30分のアプリ開発、多様なデータ形式対応、高速情報取得など特徴的な機能を備え、企業の生産性向上とイノベーション促進を支援。GPT、Llama、Gemini、Claudeなど様々なLLMに対応し、AIの活用をシンプルかつ効率的に実現する。
GigalogyがAIスマートアプリ開発ツール「Maira」をリリース、企業のAI活用を加速
Gigalogy株式会社が生成AIを用いたスマートアプリケーション開発プラットフォーム「Maira」をリリース。ノーコードで最短30分のアプリ開発、多様なデータ形式対応、高速情報取得など特徴的な機能を備え、企業の生産性向上とイノベーション促進を支援。GPT、Llama、Gemini、Claudeなど様々なLLMに対応し、AIの活用をシンプルかつ効率的に実現する。
九州大学とwelzoがプラズマアグリ研究で持続可能な農業を目指す、CO₂排出ゼロの窒素肥料開発へ
九州大学プラズマナノ界面工学センターと農業イノベーションカンパニーwelzoが、プラズマアグリサイエンスの社会実装に向けた共同研究を開始。空気中の窒素を活用した新しい肥料製造技術「プラズマアグリ」により、CO₂排出の少ない持続可能な農業の実現を目指す。8,000億円市場の有機肥料に対する革新的なアプローチとして注目される。
九州大学とwelzoがプラズマアグリ研究で持続可能な農業を目指す、CO₂排出ゼロの窒素肥料開発へ
九州大学プラズマナノ界面工学センターと農業イノベーションカンパニーwelzoが、プラズマアグリサイエンスの社会実装に向けた共同研究を開始。空気中の窒素を活用した新しい肥料製造技術「プラズマアグリ」により、CO₂排出の少ない持続可能な農業の実現を目指す。8,000億円市場の有機肥料に対する革新的なアプローチとして注目される。
Spreadyがイントレプレナー向け事業アイデアコンテストを開催、全応募にフィードバック提供で...
Spready株式会社が「イントレプレナー事業アイデアコンテスト」を開催。2024年8月29日から9月17日まで応募受付。全てのアイデアに評価者からフィードバックあり。優秀賞はSpreadyのマッチング無料特典。企業内新規事業開発人材の支援とイノベーション促進が目的。10月2日に結果発表予定。
Spreadyがイントレプレナー向け事業アイデアコンテストを開催、全応募にフィードバック提供で...
Spready株式会社が「イントレプレナー事業アイデアコンテスト」を開催。2024年8月29日から9月17日まで応募受付。全てのアイデアに評価者からフィードバックあり。優秀賞はSpreadyのマッチング無料特典。企業内新規事業開発人材の支援とイノベーション促進が目的。10月2日に結果発表予定。
【CVE-2024-8199】Smash Balloon WordPress用reviews ...
Smash BalloonのWordPress用reviews feedに認証の欠如の脆弱性が発見された。CVSS v3深刻度基本値4.3（警告）で、攻撃元区分はネットワーク、攻撃条件の複雑さは低い。reviews feed 1.2.0未満が影響を受け、情報改ざんの可能性がある。ベンダーはアドバイザリとパッチを公開。ユーザーは速やかな対策が求められる。
【CVE-2024-8199】Smash Balloon WordPress用reviews ...
Smash BalloonのWordPress用reviews feedに認証の欠如の脆弱性が発見された。CVSS v3深刻度基本値4.3（警告）で、攻撃元区分はネットワーク、攻撃条件の複雑さは低い。reviews feed 1.2.0未満が影響を受け、情報改ざんの可能性がある。ベンダーはアドバイザリとパッチを公開。ユーザーは速やかな対策が求められる。
【CVE-2024-7071】brainlowcodeのbrain low-codeにSQL ...
brainlowcodeのbrain low-code 2.1.0未満にSQL インジェクションの脆弱性が発見された。CVSS v3による深刻度基本値は9.8（緊急）と非常に高く、情報漏洩やサービス妨害の危険性がある。攻撃条件が容易なため、早急なセキュリティ対策の実施が求められる。CVE-2024-7071として識別されるこの脆弱性への対応は喫緊の課題だ。
【CVE-2024-7071】brainlowcodeのbrain low-codeにSQL ...
brainlowcodeのbrain low-code 2.1.0未満にSQL インジェクションの脆弱性が発見された。CVSS v3による深刻度基本値は9.8（緊急）と非常に高く、情報漏洩やサービス妨害の危険性がある。攻撃条件が容易なため、早急なセキュリティ対策の実施が求められる。CVE-2024-7071として識別されるこの脆弱性への対応は喫緊の課題だ。
【CVE-2024-45264】skyss arfa-cmsにCSRF脆弱性、情報セキュリティ...
skyssのarfa-cmsにCSRF脆弱性（CVE-2024-45264）が発見された。CVSS v3基本値8.8の重要な脆弱性で、arfa-cms 5.1.3124未満に影響。攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能。ネットワークからの攻撃で、特権不要だが利用者関与が必要。機密性、完全性、可用性に高い影響がある。早急な対策が求められる。
【CVE-2024-45264】skyss arfa-cmsにCSRF脆弱性、情報セキュリティ...
skyssのarfa-cmsにCSRF脆弱性（CVE-2024-45264）が発見された。CVSS v3基本値8.8の重要な脆弱性で、arfa-cms 5.1.3124未満に影響。攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能。ネットワークからの攻撃で、特権不要だが利用者関与が必要。機密性、完全性、可用性に高い影響がある。早急な対策が求められる。
【CVE-2024-45232】Typo3用powermailに認証回避の脆弱性、複数バージョ...
in2code社のTypo3用プラグインpowermailに、ユーザ制御の鍵による認証回避の脆弱性（CVE-2024-45232）が発見された。影響を受けるバージョンは7.5.0未満、8.0.0-8.5.0未満、9.0.0-10.9.0未満、12.0.0-12.4.0未満。CVSSv3基本値は5.3（警告）で、主に情報漏洩のリスクがある。ユーザーは最新のセキュリティアップデートの適用など、適切な対策を実施することが推奨される。
【CVE-2024-45232】Typo3用powermailに認証回避の脆弱性、複数バージョ...
in2code社のTypo3用プラグインpowermailに、ユーザ制御の鍵による認証回避の脆弱性（CVE-2024-45232）が発見された。影響を受けるバージョンは7.5.0未満、8.0.0-8.5.0未満、9.0.0-10.9.0未満、12.0.0-12.4.0未満。CVSSv3基本値は5.3（警告）で、主に情報漏洩のリスクがある。ユーザーは最新のセキュリティアップデートの適用など、適切な対策を実施することが推奨される。
【CVE-2024-43953】WPBakery Page Builderに深刻な脆弱性、クロ...
WPBakeryのWordPress用プラグインWPBakery Page Builder 3.0以前のバージョンにクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルで、情報の取得や改ざんのリスクがある。影響を受けるサイト管理者は速やかに対策を講じる必要がある。この事例はWordPressエコシステムのセキュリティ強化の重要性を再認識させる出来事となった。
【CVE-2024-43953】WPBakery Page Builderに深刻な脆弱性、クロ...
WPBakeryのWordPress用プラグインWPBakery Page Builder 3.0以前のバージョンにクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルで、情報の取得や改ざんのリスクがある。影響を受けるサイト管理者は速やかに対策を講じる必要がある。この事例はWordPressエコシステムのセキュリティ強化の重要性を再認識させる出来事となった。
【CVE-2024-42939】yzncms1.4.2にXSS脆弱性、情報取得や改ざんの危険性が浮上
yzncms 1.4.2にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3による深刻度は5.4（警告）で、攻撃条件の複雑さは低い。この脆弱性（CVE-2024-42939）により、攻撃者による情報取得や改ざんの可能性がある。ユーザーはベンダ情報を確認し、適切な対策を実施することが推奨される。
【CVE-2024-42939】yzncms1.4.2にXSS脆弱性、情報取得や改ざんの危険性が浮上
yzncms 1.4.2にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3による深刻度は5.4（警告）で、攻撃条件の複雑さは低い。この脆弱性（CVE-2024-42939）により、攻撃者による情報取得や改ざんの可能性がある。ユーザーはベンダ情報を確認し、適切な対策を実施することが推奨される。
【CVE-2024-41519】mecodiaのferipro 2.2.3以前にXSS脆弱性、...
mecodiaのferipro 2.2.3以前のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-41519として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベルで、攻撃条件の複雑さが低いため早急な対応が求められる。情報の取得や改ざんのリスクがあり、適切なセキュリティ対策の実施が重要だ。
【CVE-2024-41519】mecodiaのferipro 2.2.3以前にXSS脆弱性、...
mecodiaのferipro 2.2.3以前のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-41519として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベルで、攻撃条件の複雑さが低いため早急な対応が求められる。情報の取得や改ざんのリスクがあり、適切なセキュリティ対策の実施が重要だ。
【CVE-2024-40096】Android用whoにログ情報漏えいの脆弱性、rd labs...
rd labs llcが開発したAndroid用アプリケーション「who」にログファイルからの情報漏えいに関する脆弱性が発見された。CVE-2024-40096として識別されるこの問題は、CVSS v3基本値3.3（注意）と評価されている。攻撃元区分はローカルで、攻撃条件の複雑さは低く、特権レベルも低い。who 15.0が影響を受けるバージョンとされ、ユーザーは適切な対策を実施することが推奨される。
【CVE-2024-40096】Android用whoにログ情報漏えいの脆弱性、rd labs...
rd labs llcが開発したAndroid用アプリケーション「who」にログファイルからの情報漏えいに関する脆弱性が発見された。CVE-2024-40096として識別されるこの問題は、CVSS v3基本値3.3（注意）と評価されている。攻撃元区分はローカルで、攻撃条件の複雑さは低く、特権レベルも低い。who 15.0が影響を受けるバージョンとされ、ユーザーは適切な対策を実施することが推奨される。
【CVE-2024-37957】WordPress用bradmax player 1.1.28...
bradmaxが開発したWordPress用プラグイン「bradmax player」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.1.28未満が影響を受け、CVE-2024-37957として識別。CVSS v3基本値は5.4（警告）で、情報取得や改ざんのリスクがある。ユーザーは最新版へのアップデートを推奨。WordPressエコシステムのセキュリティ強化が課題となる。
【CVE-2024-37957】WordPress用bradmax player 1.1.28...
bradmaxが開発したWordPress用プラグイン「bradmax player」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.1.28未満が影響を受け、CVE-2024-37957として識別。CVSS v3基本値は5.4（警告）で、情報取得や改ざんのリスクがある。ユーザーは最新版へのアップデートを推奨。WordPressエコシステムのセキュリティ強化が課題となる。
【CVE-2024-37955】WordPress用gutsliderにクロスサイトスクリプテ...
makegutenblockが開発したWordPress用プラグインgutsliderにおいて、クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37955として識別されるこの脆弱性は、gutsliderのバージョン2.7.3未満に影響を与え、CVSS v3基本値5.4の警告レベルに分類される。攻撃者による情報取得や改ざんのリスクがあり、早急な対策が求められている。
【CVE-2024-37955】WordPress用gutsliderにクロスサイトスクリプテ...
makegutenblockが開発したWordPress用プラグインgutsliderにおいて、クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37955として識別されるこの脆弱性は、gutsliderのバージョン2.7.3未満に影響を与え、CVSS v3基本値5.4の警告レベルに分類される。攻撃者による情報取得や改ざんのリスクがあり、早急な対策が求められている。
【CVE-2024-35713】WordPressプラグイン「testimonial caro...
uapp社のWordPress用プラグイン「testimonial carousel for elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3深刻度基本値5.4のこの脆弱性は、バージョン10.2.0未満に影響し、情報漏洩や改ざんのリスクがある。ユーザーには最新版への更新が強く推奨されている。本事例はプラグイン開発におけるセキュリティ対策の重要性を再認識させた。
【CVE-2024-35713】WordPressプラグイン「testimonial caro...
uapp社のWordPress用プラグイン「testimonial carousel for elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3深刻度基本値5.4のこの脆弱性は、バージョン10.2.0未満に影響し、情報漏洩や改ざんのリスクがある。ユーザーには最新版への更新が強く推奨されている。本事例はプラグイン開発におけるセキュリティ対策の重要性を再認識させた。
【CVE-2024-23495】インテルのdistribution for gdbとoneap...
インテルのdistribution for gdbとoneapi base toolkitに不適切なデフォルトパーミッションの脆弱性が発見された。CVE-2024-23495として識別されるこの脆弱性は、CVSS v3で7.8（重要）と評価され、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンのユーザーは速やかに対策を講じる必要がある。
【CVE-2024-23495】インテルのdistribution for gdbとoneap...
インテルのdistribution for gdbとoneapi base toolkitに不適切なデフォルトパーミッションの脆弱性が発見された。CVE-2024-23495として識別されるこの脆弱性は、CVSS v3で7.8（重要）と評価され、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンのユーザーは速やかに対策を講じる必要がある。
【CVE-2024-35711】themefreesiaのWordPress用eventにXS...
themefreesiaのWordPress用テーマ「event」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。event 1.2.3未満のバージョンが影響を受け、CVSSv3基本値は5.4（警告）。攻撃条件の複雑さが低く、情報の取得や改ざんのリスクがある。WordPress管理者は速やかなアップデートを推奨。セキュリティ対策の強化が課題だ。
【CVE-2024-35711】themefreesiaのWordPress用eventにXS...
themefreesiaのWordPress用テーマ「event」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。event 1.2.3未満のバージョンが影響を受け、CVSSv3基本値は5.4（警告）。攻撃条件の複雑さが低く、情報の取得や改ざんのリスクがある。WordPress管理者は速やかなアップデートを推奨。セキュリティ対策の強化が課題だ。
【CVE-2024-35695】WordPress用wp docsにXSS脆弱性、情報取得や改...
WordPress用プラグイン「wp docs」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-35695として識別されるこの脆弱性は、wp docs 2.1.4未満のバージョンに影響を与え、CVSS基本値5.4の警告レベルに分類される。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかな対策が求められる。
【CVE-2024-35695】WordPress用wp docsにXSS脆弱性、情報取得や改...
WordPress用プラグイン「wp docs」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-35695として識別されるこの脆弱性は、wp docs 2.1.4未満のバージョンに影響を与え、CVSS基本値5.4の警告レベルに分類される。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかな対策が求められる。
【CVE-2024-37954】WordPress用プラグインsimple responsiv...
marcelotorresが開発したWordPress用プラグイン「simple responsive slider」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン0.2.2.5以前に影響し、CVSS v3基本値は6.1。攻撃者による情報取得や改ざんのリスクがあり、適切な対策が求められる。CVE-2024-37954として識別され、ユーザーは最新情報の確認とアップデートを検討すべきだ。
【CVE-2024-37954】WordPress用プラグインsimple responsiv...
marcelotorresが開発したWordPress用プラグイン「simple responsive slider」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン0.2.2.5以前に影響し、CVSS v3基本値は6.1。攻撃者による情報取得や改ざんのリスクがあり、適切な対策が求められる。CVE-2024-37954として識別され、ユーザーは最新情報の確認とアップデートを検討すべきだ。
【CVE-2024-37548】WordPress用meks easy ads widgetに...
Meksが提供するWordPress用プラグイン「meks easy ads widget」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。影響を受けるのは2.0.9未満のバージョンで、CVSSによる深刻度基本値は5.4（警告）と評価されている。この脆弱性により、情報の取得や改ざんのリスクがあり、早急な対策が必要とされている。
【CVE-2024-37548】WordPress用meks easy ads widgetに...
Meksが提供するWordPress用プラグイン「meks easy ads widget」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。影響を受けるのは2.0.9未満のバージョンで、CVSSによる深刻度基本値は5.4（警告）と評価されている。この脆弱性により、情報の取得や改ざんのリスクがあり、早急な対策が必要とされている。
【CVE-2024-37536】WordPress用easy custom codeに脆弱性、...
web357が開発したWordPress用プラグイン「easy custom code」にクロスサイトスクリプティングの脆弱性が発見された。バージョン1.0.9未満が影響を受け、CVSS v3での深刻度基本値は5.4。情報漏洩や改ざんのリスクがあり、最新バージョンへの更新が推奨される。CVE-2024-37536として識別されている。
【CVE-2024-37536】WordPress用easy custom codeに脆弱性、...
web357が開発したWordPress用プラグイン「easy custom code」にクロスサイトスクリプティングの脆弱性が発見された。バージョン1.0.9未満が影響を受け、CVSS v3での深刻度基本値は5.4。情報漏洩や改ざんのリスクがあり、最新バージョンへの更新が推奨される。CVE-2024-37536として識別されている。
【CVE-2024-37487】wpdirectorykit 1.3.6未満にクロスサイトスク...
wpdirectorykit の WordPress 用 wp directory kit において、クロスサイトスクリプティングの脆弱性が発見された。この脆弱性は wpdirectorykit 1.3.6未満に存在し、CVSS v3 による深刻度基本値は6.1（警告）。攻撃者により情報の取得や改ざんが行われる可能性があり、早急な対応が必要とされている。
【CVE-2024-37487】wpdirectorykit 1.3.6未満にクロスサイトスク...
wpdirectorykit の WordPress 用 wp directory kit において、クロスサイトスクリプティングの脆弱性が発見された。この脆弱性は wpdirectorykit 1.3.6未満に存在し、CVSS v3 による深刻度基本値は6.1（警告）。攻撃者により情報の取得や改ざんが行われる可能性があり、早急な対応が必要とされている。